GB/T 32960协议云网关概述
OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。GB/T 32960协议的连接和通信说明 设备使用GB/T 32960协议接入物联网平台并进行通信，设备通信消息采用标准的GB/T ...
配置客户端CA证书
步骤四：（可选）配置证书吊销文件 如果您不再使用某一客户端证书时，可以将客户端证书吊销，数据库将拒绝此客户端登录。说明 配置证书吊销文件后，实例的 运行状态 将会变更为 修改SSL中，该状态将持续三分钟左右，请耐心等待运行状态变更...
ListCloudAccess-多云部署获取AK列表
23 ShowSize integer 分页查询时，设置每页包含已被吊销证书的数量。默认值为 20。20 CurrentPage integer 分页。当前页，默认 1。1 CloudAccessList object[]列表集合。AccessId long 访问云产品的 AK。888 CloudName string 云服务供应商...
设置SSL加密
RDS MySQL在5.7的20230831和8.0的20230930版本中，升级了OpenSSL版本到3.0，此版本默认不再支持通过TLSv1.0和TLSv1.1进行通讯（详见 OpenSSL官方文档）。出于兼容性考虑，RDS MySQL通过调整ssl_cipher参数默认值为"ALL:@SECLEVEL=0"，恢复...
视频直播无法使用HTTPS访问资源
说明 视频直播只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。登录 SSL证书管理控制台。找到域名对应的HTTPS证书，并下载Nginx类型的证书（包含PEM和KEY）。登录 视频直播控制台，打开相应域名的HTTPS配置，检查证书...
设置代理SSL加密
RDS MySQL支持对数据库代理连接地址进行SSL（Secure Sockets Layer）加密，您可以启用SSL加密，并安装SSL CA证书到需要的应用服务，以提高RDS MySQL的链路安全性。本文介绍如何设置代理SSL加密。SSL在传输层对网络连接进行加密，能提升通信...
通过ALB Ingress部署HTTPS双向认证
步骤一：购买服务器证书 您可以选择从阿里云或其他服务商购买服务器证书，并且可以通过浏览器检查服务器发送的证书是否是由自己所信任的中心签发的。本文以在阿里云 数字证书管理服务控制台 购买或上传服务器证书为例。具体操作，请参见 ...
使用CDN加速后无法通过HTTPS访问资源
说明：只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。登录 SSL证书管理控制台。找到域名对应的HTTPS证书，并下载Nginx类型的证书（包含PEM和KEY）。登录 CDN控制台，打开相应域名的HTTPS配置，检查证书内容是否一致...
远程桌面无法连接到Windows实例的快速排查方法
步骤一：使用管理终端登录实例 步骤二：登录密码检查 步骤三：端口及安全组检查 步骤四：远程桌面服务检查 步骤五：网络检查 步骤六：检查CPU负载、带宽及内存使用情况 步骤七：防火墙配置检查 步骤八：系统的安全策略设置 步骤九：远程...
在ASM网关配置TLS协议版本增强安全性
AES_128_GCM_SHA256 253 bit ECDH(X25519)Firefox 100(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)IE 6 XP No connection IE 8 Win 7 No connection IE 8 XP No connection IE 11 Win 7 No connection IE 11 Win 8.1 No ...
在ASM网关配置TLS协议版本增强安全性
AES_128_GCM_SHA256 253 bit ECDH(X25519)Firefox 100(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)IE 6 XP No connection IE 8 Win 7 No connection IE 8 XP No connection IE 11 Win 7 No connection IE 11 Win 8.1 No ...
WordPress环境上安装SSL证书
步骤一：申请SSL证书 阿里云支持申请免费证书、付费证书或者在其他服务商申请的证书均可。免费证书建议用于测试、个人试用等场景，org、jp等特殊域名存在无法申请的情况，正式环境建议使用付费证书，本步骤以申请免费证书为例。如果您需要...
DescribeDcdnSSLCertificateList-查询证书列表-按域名
yourCertName Issuer string 证书发行商。yourCertIssuer CertId long 证书 ID。7428244 Common string 证书中的 CN 属性，一般是一个域名。example.com CertRegion string 证书所在地域。支持 cn-hangzhou和 ap-southeast-1，默认 ...
软件著作权申请常见问题
自2023年6月1日起提交的软著 转让 登记申请，若转让的证书为纸质证书，则需要邮寄软件登记证书原件，若转让的证书为电子证书，则无需邮寄，详见 软件著作权转让登记注意事项 3.软著登记申请已递交到版权中心，是否可以改软件名称？不可以，...
如何在浏览器中检查SSL证书是否生效
概述 本文主要在购买阿里云的SSL证书后，如何在浏览器中，检查SSL证书生效的方法。详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，...
常见FAQ
证书发放中：此状态流程稍长，需要等待服务商将证书进行扫描并上传至阿里云的系统中 纸质证书待寄出：电子证书已上传到阿里云系统，阿里云已收到纸质证书，正在准备邮寄中 纸质证书已寄出：阿里云已将纸质证书寄出 待确认补正方案：版权...
使用CLB部署HTTPS业务（双向认证）
您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文以从阿里云 数字证书管理服务控制台 购买服务器证书为例。更多信息，请参见 购买SSL证书。重要 购买SSL证书时需要绑定域名，请确保您拥有真实可用的域名。步骤二：...
在Spring Boot应用安装SSL证书
您需要吊销该证书并重新申请加密算法为RSA或ECC的证书。关于吊销证书和申请证书的操作，请参见 吊销SSL证书 和 提交证书申请。步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到...
Ride测试环境搭建
Ride_install内容如下：3、一键安装 win7直接双击setup_for_win7.bat进行所需软件安装；win10管理员身份运行 setup_for_win10.bat文件，注意，一定以管理员的身份运行。右键——以管理员身份运行 安装过程中到robotframework时，选择默认的...
使用ALB部署HTTPS业务（双向认证）
您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文以从阿里云 数字证书管理服务控制台 购买服务器证书为例。关于如何购买服务器证书，请参见 购买SSL证书 和 上传SSL证书。说明 购买SSL证书时需要绑定域名，请确保...
无法远程连接Windows实例的排查方法
步骤四：本地公网IP被云安全中心拦截 步骤五：检查防火墙配置 步骤六：检查远程桌面服务 步骤七：检查远程终端服务配置 步骤八：检查网络 步骤九：检查CPU负载、带宽及内存使用情况 步骤十：检查系统的安全策略设置 步骤十一：检查杀毒软件...
WordPress环境上安装SSL证书
步骤一：申请SSL证书 阿里云支持申请免费证书、付费证书或者在其他服务商申请的证书均可。免费证书建议用于测试、个人试用等场景，org、jp等特殊域名存在无法申请的情况，正式环境建议使用付费证书，本步骤以申请免费证书为例。如果您需要...
添加域名
选择已有证书 如果您的证书为如下两种情况，您可以选中 选择已有证书，从证书下拉列表中选择要上传到WAF的证书。证书已通过阿里云 数字证书管理服务（原 SSL 证书）签发。证书为第三方证书，且已上传到 数字证书管理服务。重要 选择上传到 ...
SSL证书订单超过退款周期或可用额度不足，无法退款？
如果您的订单支付时间未超过7个自然日，但是已使用订单包含的证书个数申请了证书，此时您需要 撤销申请中的证书 或 吊销已签发的证书 后（从证书列表中移除），才能成功申请退款。具体操作，请参见 SSL证书及其他服务退款。
证书申请提交很久了，为什么还是审核中？
中的证书列表，定位到目标证书，在 操作 列，单击 验证。在 证书申请 页面，单击 验证 查看验证结果。验证失败可能出现的情况如下：场景 排查方法 文件验证超时 文件验证超时 未检测到文件 未检测到文件 文件内容不正确 文件内容不正确 ...
终端访问控制系统FAQ
终端类型 支持的版本 Android Android 8.0及以上 iOS iOS 10.0及以上 Windows Windows 7及以上 macOS mac OS10.13及以上 管理员在推送Windows版本的应用时，需要填写应用的静默安装参数，该参数从哪里获取？Windows软件一般都支持静默安装...
添加域名
需要准备的证书相关内容如下（上传时请确保证书有完整的证书链）：*.crt（公钥文件）或*.pem（证书文件）*.key（私钥文件）选择已有证书：您可以直接从数字证书管理服务的已有证书中选择与域名关联的证书。更多信息，请参见 数字证书管理...
退款说明
警告 证书吊销后将无法恢复，同时由于超过退款日期将无法退款。为了保障您的产品正常使用，请您谨慎进行吊销操作。在 提示 对话框，单击 继续吊销。执行吊销操作后，证书状态将变更为 吊销审核中。吊销审核最多需要5个工作日，请您耐心等待...
如何选择域名所有权验证方式？
在提交证书申请时，您需要选择域名验证方式，以配合证书颁发机构（CA）验证您拥有或可以管理证书绑定的域名。阿里云提供的域名验证方式如下表所示，请您根据实际情况选择：域名验证方式 同时满足条件 描述 证书签发时长 自动DNS验证 购买的...
域名所有权验证
在证书颁发机构（CA）为您的网站颁发证书之前，您需要配合CA中心验证您拥有或可以管理证书绑定的域名。在证书申请信息提交审核后，请您根据实际情况通过选择域名系统（DNS）、文件或电子邮件证明您对域名的所有权。本文为您介绍域名所有权...
SDK 版本说明
增加更新证书吊销列表接口，提供证书吊销热更新功能。V2.19.1 V0.10.2.12.5 V0.10.2.9.3 V0.10.2.9.2 V0.10.2.9.1 V0.10.2.7.1 点击下载 SDK 查看 Java SDK 开发指南 0.10.2.6-支持合约平台所有客户端功能。V0.10.2.4.4 点击下载 SDK 查看 ...
MQTT协议云网关概述
OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。设备认证流程 一方认证 创建云网关产品（MQTT）：创建云网关产品时，认证类型 选择 一方认证，其他参数根据实际场景...
SSL证书快速上手
如果您不再需要使用仍然有效的SSL证书，出于安全性考虑（例如，避免证书被盗用），建议您通过SSL证书服务向CA中心提交证书吊销申请。吊销证书表示从签发该证书的CA中心处注销证书信息。已注销的证书将失效。吊销SSL证书
DDoS高防的审计事件
DescribeCerts 查询网站业务的证书信息。DescribeCiphers 查询网站业务的CC防护配置。DescribeCnameReuses 查询网站业务的CNAME复用信息。DescribeDDosAllEventList 查询攻击事件列表。DescribeDDosEventArea 查询某次流量型攻击的来源地域...
配置HTTPS证书
说明 如果无法选择您购买的证书，请检查已购买证书绑定的域名和加速域名是否相同。如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字...
证书管理
说明 如果无法选择您购买的证书，请检查已购买证书绑定的域名和加速域名是否相同。如果您使用的是第三方服务商签发的证书，请选择 证书来源 为 自定义证书，您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书...
DescribeLoadBalancerListeners-查询负载均衡监听列表
insert XForwardedFor_ClientCertIssuerDN string 是否通过 XForwardedFor_ClientCertIssuerDN 头字段获取访问负载均衡实例客户端证书的发行者信息。取值：on：是 off：否 off HealthyThreshold integer 健康检查连续成功多少次后，将后端...
日志类别及字段说明
云平台配置检查日志 sas-cspm-log 记录云平台配置检查相关的日志，包括云平台配置检查的检查结果、加白操作等信息。通过记录和分析云平台配置检查日志，您可以了解云平台中存在的配置问题和潜在的安全风险。网络防御日志 sas-net-block ...
日志类别及字段说明
云平台配置检查日志 sas-cspm-log 记录云平台配置检查相关的日志，包括云平台配置检查的检查结果、加白操作等信息。通过记录和分析云平台配置检查日志，您可以了解云平台中存在的配置问题和潜在的安全风险。网络防御日志 sas-net-block ...
使用HTTPS并用域名访问
API网关提供两种域名绑定方式，自动从阿里云证书服务导入证书和手动上传您在其他证书服务提供商获取到的证书。2.1 生成域名SSL证书 下面我们简单介绍下在阿里云的证书服务生成一个免费证书的流程：1.进入 阿里云证书服务控制台。2.在证书...
- 产品推荐
- 这些文档可能帮助您